一、权限定义

本次《权限使用及申请标准》，主要适用于获取以下权限的应用：

二、审核标准

1. 申请材料

2. 申请要求

2.1 申请权限时应同步告知权限申请目的，目的应明确且易于理解，不包含广告及任何欺诈、诱骗、误导用户授权的描述；
2.2 App（包括嵌入的SDK）申请所需权限，应在声明文件（如AndroidManifest.xml）中严格按照格式规范逐个声明；
2.3 如仅需使用权限组中部分权限，不应在权限声明文件中声明同一权限组其他权限，例如当App仅需使用读取权限时，不应在AndroidManifest.xml中声明写入权限；
2.4 如用户拒绝或撤回授予某服务类型非必要系统权限，App不应强制退出或关闭，且不影响与此权限无关的业务功能使用；
2.5 如用户明确拒绝App业务功能所需权限，App不应频繁申请系统权限干扰用户正常使用，除非由用户主动触发功能，且没有该权限参与此业务功能无法实现。“频繁”的形式包括但不限于：

1. 单个场景在用户拒绝权限后，48小时内弹窗提示用户打开系统权限的次数超过1次；
2. 每次重新打开App或使用某一业务功能时，都会向用户索要或提示用户缺少相关系统权限。

3. 可申请功能/场景

4. 例外功能/场景

针对未被上述可申请功能所涵盖的其他功能，您在提交审核时，应详细阐述该功能的实际运用情形，明确指出哪些功能需使用所有文件访问权限，并且提供相应功能的截图，小米应用商店将对此进行评估审核。

5. 无效功能/场景

“所有文件访问权限”的获取应严格遵守数据最小必要原则，开发者需依据“第二部分-申请材料”内容，在权限审核提交材料中明示权限获取的场景，若出现场景模糊、不合理、非最小必要等以下情况，小米将会采取不限于驳回等处置措施。

• 对该权限的使用与实现应用的核心用途并没有直接关系。
• 获取数据是为了将其出售或分享给第三方，用于分析或广告用途。
• 无需所有文件访问权限就能完成目标任务，实现应用核心功能。

以下常见使用情形不可以访问与所有文件访问权限相关联的敏感用户数据，包括但不限于：